M365-assessment
Een automatische doorlichting van uw tenant tegen NIS2, ISO/IEC 27001 en de EU AI-verordening, afgestemd op uw licenties en met concrete stappen om elk tekort op te lossen.
Wat het controleert
43 controles leest het portaal automatisch uit uw tenant. De 13 organisatorische maatregelen, zoals beleid en back-up, bevestigt u zelf in het portaal.
MFA, Conditional Access, beheerdersrollen, legacy-authenticatie, gasttoegang en inactieve accounts.
Compliancepolicies in Intune, schijfversleuteling en toegang enkel vanaf beheerde toestellen.
Secure Score, openstaande waarschuwingen, phishingsimulaties, Safe Links en Safe Attachments.
SPF, DKIM en DMARC, extern doorsturen, mailboxauditing en SMTP AUTH.
Extern delen in SharePoint en OneDrive, toegestane domeinen en synchronisatie.
Gevoeligheidslabels, bewaarbeleid en Data Loss Prevention.
Auditlog, aanmeldlogs, bewaartermijnen en opvolging in een SIEM.
Beleid, risicoanalyse, incidentrespons, back-up, continuïteit, leveranciers en bewustzijn.
Copilot-uitrol, toegang van AI-apps tot bedrijfsgegevens, schaduw-AI, AI-geletterdheid en beleid.
Kaders
Het rapport toont per kader welke maatregelen in orde zijn en welke niet, met verwijzing naar het artikel of de control.
NIS2De tien maatregelen voor cyberrisicobeheer en de meldplicht bij incidenten.
ISO 2700133 controls uit Annex A die u in Microsoft 365 kunt aantonen.
EU AI ActAI-geletterdheid, transparantie en verplichtingen voor wie AI-systemen gebruikt.
IBP · GRIPVoor scholen ook getoetst aan IBP (Nederland) en GRIP (Vlaanderen).
Licenties
Het assessment herkent of u Business Premium, E3 of E5 hebt. Een maatregel die uw licentie niet toelaat, telt niet als fout: u ziet hem apart, met de licentie die hij vereist.
Vereist Entra ID P2: Microsoft 365 E5, of de add-on Entra ID P2 of E5 Security. Met Business Premium telt deze maatregel niet mee in uw score.
Werkwijze
U hoeft niets te installeren op uw toestellen. Een beheerder keurt de app eenmalig goed.
Na een kort gesprek maken we uw account aan, met de formule die bij u past.
Een globale beheerder rolt de app met leesrechten uit naar uw tenant.
Het portaal leest uw configuratie en scoort elke controle. U bevestigt de organisatorische maatregelen.
Managementsamenvatting en volledig rapport als PDF, in het Nederlands, Frans of Engels.
Veilig en transparant
De app leest instellingen en lijsten. Ze wijzigt niets in uw tenant.
Het portaal leest niet de inhoud van e-mails, bestanden, chats of agenda's.
De knop App verwijderen trekt de toegang in en wist alle assessmentgegevens van die tenant.
Lees precies welke rechten de app vraagt in Wat leest het assessment? en hoe we met gegevens omgaan in de privacyverklaring.
Bekijk eerst de demo met een voorbeeldorganisatie, of vraag meteen toegang aan. Formules en prijzen vindt u op de startpagina.